como remover o g-buster browser defense_gbplugin

michaelrigo.com http://www.michaelrigo.com/2015/04/como-remover-gbuster-na-unha-win32.html

Como remover o G-Buster Browser Defense/GbPlugin na unha(Sistemas Windows de 32 bits)O tutorial anterior de como remover o famoso GbPlugin (agora atualizado para englobar as verses de 64 bits doWindows) um enorme sucesso de pblico e crtica deste humilde espao, com muitos e valiosos feedbacks, osquais foram a minha grande motivao para produzir este complemento. Desta forma, caso voc seja utilizador deuma verso de 32 bits do Windows e queira se ver livre desde peculiar software est convidado a conferir estecomplemento!

EDIT 19/08/2015: adicionados os procedimentos para o Windows 10.

EDIT 11/09/2015: confira esta outra aproximao para a remoo, a qual utiliza o Ubuntu. Os procedimentostambm foram validados para o Windows 10.

O meu ambiente de testes

O problema

Diferentemente do que ocorre com as edies de 64 bits, nos Windows de 32 bits no possvel excluir osarquivos referentes ao servio do GbPlugin nem mesmo no modo de segurana. Desta forma, outra aproximao necessria.Observao importante: embora eu tenha efetuado testes intensivos e no tenha verificado problemas, damesma forma que alertei no tutorial anterior siga por sua conta e risco, no posso me responsabilizar casoocorram problemas no seu Windows, ok? Tambm aproveito para reiterar aqui que no apenas o Ita que utilizaesta tecnologia.

Prosseguindo, para voc seguir os passos deste tutorial ser necessrio ter em mos uma mdia de instalao daverso do Windows que voc utiliza, esteja ela em um DVD ou ento em um pendrive (confira aqui como criar umpendrive com a instalao do Windows a partir de uma imagem ISO) e inicializar o equipamento a ser manipulado apartir desta mdia.

Windows 10 e 8.X

No caso do Windows 10, 8.1 e 8, na tela inicial que exibida a partir da mdia de instalao selecione Reparar ocomputador.

BLOG RETROWARE: Como remover o G-Buster Browser Defense/G... http://www.michaelrigo.com/2015/04/como-remover-gbuster-na-unha-...

1 of 13 18/09/2015 11:53

Agora selecione a segunda opo.

Clique em Opes avanadas.


2 of 13 18/09/2015 11:53

Finalmente selecione o Prompt de comando.

Windows Vista e 7


3 of 13 18/09/2015 11:53

Na tela inicial clique em Reparar o computador.

A instalao atual dever ser reconhecida. Mantenha a primeira opo selecionada e clique em Avanar.


4 of 13 18/09/2015 11:53

Agora clique em Prompt de comando.

Windows XP

O console de recuperao do Windows XP infelizmente no permite executar comandos fora do diretrio doWindows (os comandos CD.. e CD\ no funcionam).

Infelizmente o console de reparao do XP um pouco mais limitado


5 of 13 18/09/2015 11:53

Desta forma, ser necessria uma mdia de instalao de alguma outra verso do Windows para inicializar o PC -aqui utilizei a mdia do Windows 7 de 32 bits. Ao entrar na opo Reparar o computador a instalao atual do XPno ser reconhecida por ser de uma verso diferente da presente na mdia, mas no tem problema: selecione aprimeira opo e clique em Avanar.

Clique em Prompt de comando.


6 of 13 18/09/2015 11:53

Agora selecione a unidade C: para acessar a partio onde se encontra o Windows XP.

Prosseguindo

Aqui voc dever estar com o Prompt de comando aberto, independente da verso do Windows. Agora acesse apartio onde o Windows est instalado - geralmente o XP e o Vista ficam na C:, enquanto que o 7 e o 8.Xnormalmente so acessados pela D: em funo destes sistemas utilizarem uma pequena partio de boot a qual reconhecida como se fosse a C: pelo utilitrio de reparao.

Agora digite os seguintes comandos:

CD PROGRAM FILES (no Vista, 7 e 8.X mesmo que sejam em portugus), ouCD ARQUIVOS DE PROGRAMAS (no XP)CD GBPLUGINDEL . (confirmando o comando)


7 of 13 18/09/2015 11:53

Mandando o GbPlugin para o limbo

Nos Windows de 32 bits o G-Buster instala tambm um driver, o famigerado gbpkm.sys. Vamos tambm manda-lopara o espao:

CD\CD WINDOWSCD SYSTEM32CD DRIVERSDEL GBPKM.SYS


8 of 13 18/09/2015 11:53

Quem disse que o DOS morreu? :p

Agora voc pode fechar o Prompt de comando e reiniciar o equipamento normalmente, sem efetuar o boot pelamdia de instalao.

Prosseguindo com a faxina

Aps o carregamento do Windows verifique que o Gbp Service no foi iniciado:


9 of 13 18/09/2015 11:53

Temos agora que configurar o Windows Explorer para mostrar tambm arquivos e pastas ocultas, bem comotambm os protegidos pelo sistema operacional. Isto feito nas Opes de Pasta.

Acesse agora o diretrio C:\Arquivos de Programas e mande para o limbo as pastas GbPlugin, GAS Tecnologia eDiebold esta contm o Warsaw, outro pedao peculiar de software que instalado pelo G-Buster.


10 of 13 18/09/2015 11:53

Caso no seja possvel excluir a pasta do Warsaw, acesse o Gerenciador de tarefas do Windows e finalize oprocesso core.exe (pode haver mais de uma instncia dele, neste caso finalize todas). Agora ser possvel excluira dita cuja.

Navegue at o diretrio C:\ProgramData e mate sem d as pastas GAS Tecnologia e GbPlugin.


11 of 13 18/09/2015 11:53

Execute agora o regedit.exe como administrador e navegue at a chave HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services. Delete as chaves GbpSv e GbpKm para remover definitivamente os servios criadospelo G-Buster.

Agora tecle Ctrl + F para abrir a caixa de busca. Procure por gbplugin e apague sem d o que for localizado (dica:para resumir a busca aps apagar uma chave pressione F3). Em seguida faa o mesmo procedimento para apalavra gbieh.

Opcionalmente voc tambm pode utilizar o CCleaner para complementar a limpeza.


12 of 13 18/09/2015 11:53

Concluso

Espero que este guia lhe seja til! No mais, as recomendaes e crticas que eu havia feito no tutorial anteriorcontinuam vlidas: instale os softwares requeridos pelos bancos somente em uma mquina virtual ou em um PCdedicado para tal tarefa, jamais em um equipamento de produo e/ou que contenha dados confidenciais.


13 of 13 18/09/2015 11:53

como remover o g-buster browser defense_gbplugin

Documents